Министерството на отбраната глоби 350 000 британски лири за грешка в имейл, рискуваща живота на преводачи, бягащи от Афганистан
Министерството на отбраната беше глобено с 350 000 британски лири за разкриване на подробности за преводачи, бягащи от Афганистан в грешка в имейл.
Личните данни на 265 души, които може да са имали право да дойдат в Обединеното кралство съгласно Политиката за афганистанско преместване и помощ (ARAP), бяха погрешно копирани в имейл. Техните адреси бяха видими за всички получатели, вместо да бъдат копирани сляпо. Грешката можеше да изложи живота им на опасност, ако талибаните успееха да притежат данните, каза Службата на комисаря по информацията. Министерството на отбраната заяви, че е приело важността на нарушението на данните и се извини на засегнатите хора.
Комисарят по информацията Джон Едуардс каза, че грешката „разочарова онези, на които страната ни дължи толкова много“. Той добави: „Това беше особено грубо нарушение на задължението за сигурност, дължимо на тези хора, като по този начин оправда финансовата санкция, която службата ми налага днес.“
ICO съветва да се използват „услуги за масова електронна поща, циркулярни имейли или защитени услуги за пренос на данни“ при изпращане на чувствителна лична информация по електронен път и тези мерки не са били въведени. Имейл адресите бяха поставени в полето „до“, а не в предвиденото поле за скрито копие (Bcc) и така бяха видими за всички.
В него се казваше: „На 20 септември 2021 г. Министерството на отбраната изпрати имейл до списък за разпространение на афганистански граждани, които отговарят на условията за евакуация, като използвате полето „До“, като личната информация, свързана с 245 души, е разкрита по невнимание. Имейл адресите могат да се видят от всички получатели, като 55 души имат миниатюрни снимки в своите имейл профили. Двама души „отговориха на всички“ на целия списък с получатели, като един от тях предостави местоположението си.“
И в допълнение към този инцидент през този месец имаше две други подобни пробиви на данни, така че общият брой засегнатите хора бяха 265. ICO заяви: „... Разследването установи, че по време на нарушението Министерството на отбраната не е разполагало с оперативни процедури за екипа на ARAP, за да гарантира, че груповите имейли се изпращат сигурно до афганистанските граждани търси преместване.“
Засегнат преводач каза пред BBC, че грешката „може да струва живота на преводачите, особено на тези, които все още са в Афганистан“. Той каза: „Някои от преводачите не забелязаха грешката и вече отговориха на всички имейли и обясниха ситуацията, която е много опасна. Имейлът съдържа техните профилни снимки и данни за контакт.“
Говорител на Министерството на отбраната каза: „Министерството на отбраната приема невероятно сериозно своите задължения за защита на данните. Сътрудничихме широко на ICO по време на тяхното разследване, за да осигурим бързо разрешаване и осъзнаваме сериозността на случилото се. Напълно признаваме днешното решение и се извиняваме на засегнатите. Ние въведохме редица мерки, за да действаме по препоръките на ICO и ще споделим допълнителни подробности за тези мерки своевременно.”
